事件经过
2026年11月2日，WIMSE工作组互联网草案“AI身份管理系统”（draft-ietf-wimse-aims-01）进行了更新。它提出利用现有标准——多系统环境中的工作负载身份（WIMSE）架构和OAuth 2.0系列——来认证和授权AI代理交互的最佳实践，而非发明新协议。它取代了draft-klrc-aiagent-auth，作者来自Defakto Security、AWS、Zscaler、Ping Identity、OpenAI和Okta（Kasselman、Lombardo、Rosomakho、Campbell、Steele、Parecki），并被标记为WIMSE工作组的活跃文档（工作组状态），旨在“提供一个框架，用于使用现有标准、识别差距并指导代理认证和授权方面的未来标准化工作。”
影响分析
代理认证和授权是代理式AI中尚未解决的核心信任问题：代理在委派身份下运行，且可以在没有人工参与的情况下触发真实行为。该草案是标准轨道工作组产出（而非供应商博客），将新兴的AI代理身份管理方法整合到WIMSE + OAuth架构上，实际上标准化了“代理标识符”、代理凭证、凭证配置以及代理认证/授权应如何建模。这是构建代理框架、身份提供商和网关产品的供应商将遵循的文档，它直接融入更广泛的代理身份标准工作（相关即将发布的IETF代理草案、OIDC代理身份声明以及NIST代理身份设计系列），这些工作已在跟踪中。
建议行动
设计代理身份、凭证管理或代理授权层的从业者应审阅draft-ietf-wimse-aims-01，并将代理认证/授权模式与WIMSE + OAuth模型（代理标识符、凭证配置、作用域短时令牌、工作负载身份）保持一致。身份和网关供应商，以及构建代理框架的团队，应跟踪该草案并在WIMSE邮件列表上发表意见，以在共识达成前影响方向。